Microsoft Purview DLP 완전 정복: 심층 가이드

By Mirko Peters · 2026-09-15

팟캐스트와 동반 블로그에 다시 오신 것을 환영합니다! 최신 에피소드를 들으셨다면, 기업 데이터 보안을 둘러싼 끊임없이 변화하는 환경을 많이 다뤘다는 것을 아실 겁니다. 오늘은 그 논의를 이어가며 흔히 DLP로 알려진 Microsoft Purview Data Loss Prevention을 깊이 살펴보겠습니다. 원격 근무가 일상이 되고, 협업 도구가 어디에나 있으며, 사이버 위협이 점점 정교해지는 시대에 조직의 민감한 데이터를 안전하게 지키는 일은 그 어느 때보다 어려워졌습니다. 직원들은 여러 플랫폼에서 문서를 공유하고, 재무 보고서가 담긴 이메일을 보내며, 공유 작업 공간에서 실시간으로 협업합니다. 이러한 민첩성은 비즈니스를 앞으로 나아가게 하지만, 동시에 실수로 인한 데이터 유출, 규정 미준수, 악의적인 내

Automatically translated with AI from the original post. Read the English original

환영합니다. 팟캐스트와 동반 블로그에 다시 오신 것을 환영합니다! 최신 에피소드를 들으셨다면, 기업 데이터 보안 환경이 끊임없이 변화하고 있다는 이야기를 많이 나눴다는 것을 아실 겁니다. 오늘은 그 논의를 이어서 흔히 DLP로 불리는 Microsoft Purview Data Loss Prevention을 깊이 살펴보겠습니다. 원격 근무가 일상이 되고, 협업 도구가 어디에나 있으며, 사이버 위협이 점점 정교해지는 시대에 조직의 민감한 데이터를 안전하게 지키는 일은 그 어느 때보다 어려워졌습니다. 직원들은 여러 플랫폼에서 문서를 공유하고, 재무 보고서가 담긴 이메일을 보내며, 실시간으로 공유 작업 공간에서 협업합니다. 이러한 민첩성은 비즈니스를 앞으로 나아가게 하지만, 동시에 실수로 인한 데이터 유출, 규정 미준수, 악의적인 내부자 위협의 위험도 크게 높입니다.

이제 Microsoft Purview DLP를 소개합니다. Microsoft 365 생태계 전반에서 민감한 정보를 식별하고, 모니터링하고, 자동으로 보호하도록 설계된 Purview DLP는 강력한 보안 기능을 갖춘 솔루션입니다. 개인 식별 정보(PII), 재무 데이터, 지식 재산권 중 무엇을 다루든, Purview DLP를 효과적으로 구현하고 관리하는 방법을 이해하는 것은 매우 중요합니다. 이번 종합 가이드에서는 Microsoft Purview DLP의 핵심 구성 요소를 분석하고, 정책 구성 과정을 단계별로 살펴보며, 다양한 워크로드에서 데이터를 보호하는 방법을 알아보겠습니다. 또한 데이터 보호 전략을 제로 트러스트 프레임워크에 맞추기 위한 업계 모범 사례도 공유하겠습니다. 바로 시작해 보겠습니다.

Microsoft Purview DLP 소개

데이터 손실 방지(Data Loss Prevention)는 사이버 보안 분야에서 새로운 개념이 아니지만, 이를 접근하는 방식은 근본적으로 바뀌었습니다. 기존의 DLP 솔루션은 경계 기반 보안과 경직된 네트워크 경계에 크게 의존했습니다. 그러나 조직이 클라우드로 이전하고 하이브리드 근무 모델을 도입하면서 전통적인 경계는 사라졌습니다. 이제 데이터는 이메일, 클라우드 스토리지, 채팅 애플리케이션, 엔드포인트 장치, 타사 앱 등 어디에나 존재합니다.

Microsoft Purview DLP는 이러한 현대적 현실에 대응하여 데이터 보호 기능을 Microsoft 365 환경의 구조 자체에 내장합니다. 네트워크를 보호하려고 애쓰는 대신, Purview는 데이터가 어디로 이동하든, 어디에 저장되어 있든 데이터 자체를 보호하는 데 집중합니다. 핵심적으로 Microsoft Purview DLP는 Exchange Online, SharePoint Online, OneDrive for Business, Microsoft Teams, Windows 10 및 11 엔드포인트에 걸쳐 민감한 정보를 스캔하고, 식별하고, 모니터링합니다. 또한 Microsoft Defender for Cloud Apps와의 통합을 통해 Microsoft 이외의 클라우드 앱까지 적용됩니다.

사용자가 정의된 조직 정책을 위반하는 작업을 시도하면, 예를 들어 신용카드 번호를 외부 수신자에게 이메일로 보내거나 기밀 지식 재산을 관리되지 않는 장치에 다운로드하면, Purview DLP가 개입합니다. 정책을 어떻게 구성하느냐에 따라 해당 작업을 즉시 차단하거나, 데이터를 암호화하거나, 정책 팁으로 사용자에게 알리거나, 보안 운영 센터에 경고를 보낼 수 있습니다. 이러한 사고를 실시간으로 잡아냄으로써 Purview DLP는 악의적인 데이터 유출과 일상적인 사람의 실수 모두에 대비하는 중요한 안전망 역할을 합니다.

민감한 정보 유형과 분류자 이해하기

데이터를 보호하려면 먼저 그 데이터가 무엇인지 알아야 합니다. 시스템이 일반적인 내부 메모와 수천 건의 주민등록번호나 독점 소스 코드가 담긴 문서를 구별하지 못한다면, 효과적인 DLP 정책을 작성할 수 없습니다. 바로 여기서 Microsoft Purview의 민감한 정보 유형(SIT)과 학습 가능한 분류자가 중요한 역할을 합니다.

민감한 정보 유형(Sensitive Info Types, SIT)은 특정 패턴의 정보를 탐지하는 내장 규칙 또는 사용자 지정 규칙입니다. Microsoft는 기본 제공되는 수백 가지의 사전 구성된 SIT를 제공하며, 신용카드 번호, 여권 번호, 납세자 번호, 의료 식별자와 같이 전 세계적으로 인정된 데이터 표준을 다룹니다. 이러한 SIT는 정규 표현식(Regex)과 체크섬 검증을 사용하여 높은 정확도를 확보하고 오탐을 최소화합니다. 예를 들어 신용카드 SIT는 단순히 16자리 숫자를 찾는 데 그치지 않고, Luhn 알고리즘으로 숫자의 수학적 구조를 검증하고 주변의 관련 키워드도 확인합니다.

하지만 기본 제공 SIT는 출발점일 뿐입니다. 모든 조직은 저마다 다르기 때문에, 내부 프로젝트 코드명, 직원 ID 형식, 자체 제품 일련번호처럼 비즈니스 요구에 맞춘 사용자 지정 SIT가 필요한 경우가 많습니다. Purview 규정 준수 포털에서 정확한 데이터 일치(EDM, Exact Data Match) 분류를 사용하여 사용자 지정 SIT를 만들 수 있습니다. 이 방식을 사용하면 고객 또는 직원 데이터베이스와 같은 실제 레코드가 담긴 보안 데이터베이스를 안전하게 업로드하여 이를 기준으로 일치 여부를 확인할 수 있습니다.

Microsoft Purview는 전통적인 패턴 일치 방식 외에도 학습 가능한 분류자(trainable classifiers)를 제공합니다. 기존 SIT는 지적 재산, 계약서, 소스 코드처럼 예측 가능한 패턴을 따르지 않는 비정형 데이터를 다루기 어렵습니다. 학습 가능한 분류자는 기계 학습을 활용해 문서의 기저에 있는 맥락을 파악합니다. 특정 유형의 콘텐츠에 해당하는 긍정 예시와 부정 예시를 분류자에 제공하면, 분류자는 해당 콘텐츠의 특징을 학습하여 인식하게 됩니다. 이를 통해 복잡하고 미묘한 데이터 집합에도 DLP 정책을 손쉽게 적용할 수 있습니다.

M365에서 첫 번째 DLP 정책 구성하기

Microsoft Purview가 민감한 데이터를 식별하는 방식을 충분히 이해했다면, 다음 단계는 그 지식을 실행 가능한 정책으로 옮기는 것입니다. Microsoft Purview 규정 준수 포털에서 첫 번째 DLP 정책을 구성하는 과정 자체는 간단하지만, 보안과 사용자 생산성 사이에서 적절한 균형을 맞추려면 신중한 계획이 필요합니다.

먼저 Microsoft Purview 규정 준수 포털로 이동하여 데이터 손실 방지 섹션을 찾은 다음 정책을 선택합니다. 여기에서 새 정책을 만들 수 있습니다. Microsoft는 몇 가지 핵심 단계를 안내하는 강력한 마법사를 제공합니다.

• 템플릿 선택: 업계 규정(HIPAA, GDPR, PCI-DSS 등)이나 금융, 의료, 개인정보 보호 같은 범주별로 분류된 사전 빌드 템플릿으로 시작할 수 있습니다. 또는 처음부터 사용자 지정 정책을 만들 수도 있습니다.
• 정책 이름 및 설명: 정책에 명확하고 설명적인 이름을 부여하고, 다른 관리자가 적용 범위를 이해할 수 있도록 목적을 기술합니다.
• 위치 할당: 정책을 적용할 위치를 선택합니다. Exchange 이메일, SharePoint 사이트, OneDrive 계정, Teams 채팅 및 채널 메시지, Windows 장치 등 특정 워크로드를 대상으로 지정할 수 있습니다.
• 정책 설정: 정책의 핵심이 여기에서 결정됩니다. 충족해야 하는 조건(예: 콘텐츠에 특정 SIT가 포함되고 외부 사용자와 공유됨)과 수행할 작업을 정의합니다.

작업을 설정할 때 몇 가지 옵션이 있습니다. 콘텐츠에 대한 액세스를 제한하거나, 사람들이 콘텐츠를 공유하지 못하도록 제한하거나, 사용자에게 정책 팁을 표시할 수 있습니다. 정책 팁은 직원 교육에 매우 유용한 도구입니다. 사용자가 민감한 데이터를 공유하려는 순간 실시간으로 나타나 해당 작업이 차단된 이유를 설명하고, 해당하는 경우 업무상 정당한 사유를 입력하여 차단을 무시할 수 있는 기회를 제공합니다.

특히 첫 번째 정책을 배포할 때는 항상 테스트 모드로 시작할 것을 권장합니다. "먼저 정책 옵션 테스트"를 선택하면 사용자 작업을 실제로 차단하지 않고도 환경에서 정책이 어떻게 작동할지 확인할 수 있습니다. 정책 일치 보고서를 검토하고, 규칙을 세밀하게 조정하고, 오탐을 줄이며, 정책을 완전 시행 상태로 전환하기 전에 확신을 쌓을 수 있습니다.

Teams, SharePoint, Exchange 전반에서 데이터 보호하기

현대의 협업은 여러 애플리케이션에 걸쳐 이루어지므로, DLP 전략은 사용자가 일하는 곳이라면 어디든 따라가야 합니다. Microsoft Purview DLP는 Microsoft 365 생산성 제품군 전체에 기본적으로 통합되어 있어, 직원이 이메일을 보내든, SharePoint 문서 라이브러리에서 공동 작업을 하든, Microsoft Teams에서 채팅을 하든 일관된 보호를 보장합니다.

주요 워크로드별로 DLP가 어떻게 작동하는지 살펴보겠습니다.

• Exchange Online: 이메일은 여전히 실수로 인한 데이터 유출의 주요 경로 중 하나입니다. Purview DLP는 발신 이메일과 내부 이메일, 그리고 첨부 파일을 검사합니다. 사용자가 민감한 스프레드시트를 외부 주소로 보내려고 하면 이메일을 차단하거나, 승인 절차로 전달하거나, 암호화를 자동으로 적용해 발송할 수 있습니다.
• SharePoint and OneDrive: 클라우드 스토리지는 공동 작업에 매우 유용하지만, 과도한 공유에 따른 위험도 함께 만듭니다. SharePoint와 OneDrive에 적용된 DLP 정책은 저장된 파일을 지속적으로 모니터링합니다. 민감한 데이터가 포함된 파일의 권한이 공개 액세스나 승인되지 않은 도메인과의 외부 공유를 허용하도록 변경되면, Purview는 해당 파일에 대한 액세스를 자동으로 제한하고 사이트 소유자에게 알릴 수 있습니다.
• Microsoft Teams: 채팅과 채널 메시지는 빠르게 오가기 때문에 실수로 정보가 노출되기 쉽습니다. Purview DLP는 Teams 채팅과 채널 대화에서 공유되는 메시지와 첨부 파일을 실시간으로 검사합니다. 사용자가 고객의 신용카드 번호를 채팅 창에 붙여 넣으면, 다른 참여자가 보기 전에 메시지를 즉시 차단할 수 있습니다.

이러한 워크로드 전반에 정책을 일관되게 적용하면 보안 사각지대를 없앨 수 있습니다. 동일한 민감도 규칙이 어디서나 적용되므로, 이메일에서 걸린 파일을 공유 Teams 채널에 끌어다 놓는 것만으로는 제한을 우회할 수 없습니다.

DLP 알림 모니터링 및 대응

DLP 정책을 배포하는 일은 "설정하고 잊어버리면 되는" 작업이 아닙니다. 정책이 적용되어 제한을 실제로 시행하기 시작한 뒤에도, 알림을 모니터링하고 인시던트를 조사하며 규칙을 지속적으로 개선하는 체계적인 프로세스가 필요합니다. Microsoft Purview 규정 준수 포털은 DLP 알림과 이벤트를 조회하고 관리할 수 있는 중앙 대시보드를 제공합니다.

정책 일치로 인시던트가 발생하면 상세한 알림이 생성됩니다. 이 알림은 보안팀과 규정 준수팀에 중요한 맥락 정보를 제공합니다.

• 누가 이벤트를 발생시켰는가: 해당 작업을 수행한 사용자 ID입니다.
• 어떤 데이터가 관련되었는가: 일치한 민감한 정보 유형 또는 분류자입니다.
• 어디에서 발생했는가: 워크로드, 파일 경로, 이메일 제목 또는 채팅 컨텍스트입니다.
• 어떤 조치가 취해졌는가: 차단되었는지, 경고와 함께 허용되었는지, 또는 사용자가 재정의하여 성공적으로 우회했는지 여부입니다.

Purview의 조사 도구를 사용하면 분석가가 (데이터 일치 미리 보기 기능을 사용하여, 권한 제어에 따라) 일치를 유발한 정확한 콘텐츠를 검토하고 위협의 심각도를 평가할 수 있습니다. 사용자가 정책 팁을 재정의할 때 올바른 업무상 사유를 입력했다면, 규정 준수 담당자는 그 사유가 회사 정책과 일치하는지 검토할 수 있습니다.

또한 Microsoft Purview DLP 알림을 Microsoft Sentinel이나 기타 SIEM(보안 정보 및 이벤트 관리) 솔루션과 통합할 수 있습니다. 이를 통해 보안 운영 센터는 DLP 인시던트를 보다 넓은 위협 인텔리전스와 연계 분석하여, 기업 전체에서 표적화된 내부자 공격, 침해된 계정, 조직적인 데이터 유출 시도를 식별할 수 있습니다.

제로 트러스트 데이터 보호 전략을 위한 모범 사례

Microsoft Purview DLP에 대한 이 심층 분석을 마무리하면서, 한 걸음 물러서서 큰 그림을 살펴보는 것이 중요합니다. 데이터 손실 방지(DLP)는 단독으로 존재하지 않으며, 최신 제로 트러스트 보안 아키텍처의 기반이 되는 핵심 요소입니다. 제로 트러스트의 핵심 원칙은 "절대 신뢰하지 말고, 항상 검증하라"입니다. 데이터 보호에 적용하면, 침해가 발생했다고 가정하고, 명시적인 컨텍스트를 검증하며, 항상 최소 권한 액세스를 적용한다는 뜻입니다.

Microsoft Purview DLP 구현의 효과를 극대화하려면 다음과 같은 업계 모범 사례를 고려해 보십시오.

1. 작게 시작해 점진적으로 확대하기: 첫날부터 모든 것을 한꺼번에 해결하려고 하지 마십시오. PCI 또는 PHI 데이터와 같이 가장 중요한 데이터 자산을 대상으로 시작하고, 전사적으로 배포하기 전에 소규모 파일럿 그룹에 정책을 적용하십시오.
2. 민감도 레이블 함께 활용하기: DLP 정책을 Microsoft Purview Information Protection(MPIP) 민감도 레이블과 함께 구성하십시오. 문서에 수동 또는 자동으로 레이블을 지정하면 DLP 정책이 레이블 자체를 참조할 수 있어, 콘텐츠 검사에만 의존하는 것보다 정책 규칙이 훨씬 단순하고 안정적으로 됩니다.
3. 사용자 교육하기: DLP 정책 팁을 배움의 기회로 활용하십시오. 사용자가 팝업 경고를 받을 때, 그것은 실시간 보안 인식 교육의 역할을 해야 합니다. 직원들이 이러한 통제가 *왜* 존재하는지 이해하도록 하여, 제약으로 느끼기보다 보안 문화를 정착시키십시오.
4. 정책을 정기적으로 검토하고 개선하기: 비즈니스 요구 사항과 데이터 규정 준수 요건은 계속 변합니다. DLP 경고 로그를 정기적으로 감사하여 조정할 부분을 찾고, 불필요한 오탐을 걸러내며, 변화하는 비즈니스 환경에 정책이 계속 맞도록 일정을 잡으십시오.

Microsoft Purview Data Loss Prevention에 대한 이번 심층 분석에 함께해 주셔서 감사합니다. 지능형 데이터 분류, 여러 워크로드에 걸친 시행, 사전 모니터링, 그리고 제로 트러스트 사고방식을 결합하면, 조직의 가장 소중한 자산인 데이터를 보호하는 탄탄한 방어 체계를 구축할 수 있습니다. 더 많은 에피소드를 원하신다면 팟캐스트를 구독하시고, 더 많은 기술 심층 분석과 전략 가이드를 위해 블로그를 자주 방문해 주십시오!